Творці ChatGPT платять $20 тисяч за баг у чат-боті: які умови

За 'дірку' у коді ChatGPT можна отримати колосальні гроші

Компанія OpenAI, яка займається технологією штучного інтелекту, вирішила платити за "дірки", виявлені в коді її ШІ-розробок. Найталановитіші фахівці в галузі кібербезпеки можуть отримати від творців чат-бота ChatGPT до $20 тис.

Відео дня

У зв'язку з цим OpenAI 11 квітня запустила програму баг-баунті (bug bounty), у рамках якої буде готова платити за свою кібербезпеку від $200 до $6500 – залежно від важливості виявленої вразливості. В окремих випадках спеціалісти матимуть змогу отримати навіть $20 тис.

Компанія пропонує етичним хакерам та програмістам всіх мастей винагороди за вивчення певних функцій ChatGPT та структури взаємодії та обміну даними систем OpenAI зі сторонніми програмами. Однак за джейлбрейки (зламування заблокованого пристрою), обхід системи безпеки або "галюцинування" ChatGPT нагороду не передбачено.

Займатися обробкою звернень та виплатою винагород буде платформа Bugcrowd. При цьому ті, хто виявлять баги, мають дотримуватись певних правил:

зберігати інформацію про вразливість у секреті, допоки не отримають дозвіл на розголошення;
тестувати лише дозволені системи;
взаємодіяти лише з власними обліковими записами;
не відкривати, не змінювати та не використовувати дані третіх осіб, зокрема конфіденційні дані OpenAI, якщо вони були розкриті вразливістю;
у разі здирництва, погроз або шантажу нагорода не буде виплачена.

Варто зазначити, що баг-баунті – це поширена практика в IT-світі, а також у криптоспільноті. Аналогічні програми діють у більшості великих гравців галузі, зокрема Google та Apple.

OpenAI вирішила запустити таку програму після витоку даних. Через помилку в бібліотеці з відкритим вихідним кодом 20 березня дані користувача були розкриті іншому користувачеві.

На цьому тлі в Італії заборонили ChatGPT, а регулятори деяких інших країн Європи почали ретельно вивчати сервіси генеративного ШІ. У Японії секретар кабінету міністрів Хірокадзу Мацуно заявив, що його країна розгляне можливість впровадження ШІ-технології в державні системи. Але для цього необхідно вирішити питання конфіденційності та кібербезпеки.

Раніше OBOZREVATEL розбирався, що таке ШІ, як працює ця технологія, а також чому відомі особи виступають за її обмеження. Більше про це читайте у матеріалі на нашому сайті.

Тільки перевірена інформація у нас у Telegram-каналі Obozrevatel та Viber. Не ведіться на фейки!